mcp-sanitizer v1.3.3 路径校验放行主目录绝对路径

GitHub 安全公告 GHSA-7w82-6f9j-v9jp 披露，mcp-sanitizer v1.3.3 的路径清洗器（src/utils/validation-utils.js）存在 CWE-22 路径限制绕过：对 /home/ 与 /Users/ 下任意绝对路径直接放行。 公告称，未认证远程攻击者可提供这两个目录下任意文件的绝对路径，无需认证、特殊权限或用户交互；公告评估机密性影响为高，理由是 SSH 密钥与云凭据可访问远程系统和云基础设施。

AI 根据报道生成 · 13 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。